43、Windows Server 2008 网络与安全技术详解

DLC#

于 2025-10-26 11:10:01 发布

阅读量17

点赞数

CC 4.0 BY-SA版权

分类专栏：精通Win2008 AD配置文章标签： Windows Server 2008 网络技术安全技术

本文链接：https://blog.youkuaiyun.com/f9g0h/article/details/154047472

精通Win2008 AD配置专栏收录该内容

46 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

                    
                        
                    
                     Windows Server 2008 网络与安全技术详解  
 1. 基础工具与概念  
 1.1 命令行工具  
  auditpol.exe  ：这是一个命令行工具，可用于配置审核策略设置和目录服务审核子类别。 
  dnscmd  ：能执行 Windows Server 2008 中大多数 DNS 服务器管理任务。 
  dsadd  ：可将用户、组、联系人或计算机等对象添加到 AD DS 数据库。 
  DCPROMO  ：用于将 Windows Server 2008 系统提升为域控制器，也可将域控制器降级为成员服务器。 
  gpresult  ：显示组策略对本地计算机和已登录用户账户的当前影响信息。 
  csvde  ：可将逗号分隔的文本文件导入 AD DS 数据库，用于自动批量创建用户或组账户。 
 
 1.2 认证与安全相关概念  
  authentication（认证）  ：服务器验证用户登录凭据的过程，以此决定是否授予对网络资源的访问权限。 
  Kerberos  ：一种互联网标准安全协议，已基本取代早期 Windows NT 版本中的 LAN Manager 用户认证机制。 
 
 1.3 命名与解
                